Duhuo

独与天地精神往来

[Duhuo @wuliangshan]

@sandroaufdie1 足球的发展与流氓文化密不可分，甚至到今天依然摆脱不了这种影响

[Duhuo @wuliangshan]

@nic0203 老实说，claude 和 gpt 确实要厉害一些，但这种差距对于普通人或一般的任务，基本抹平

[Duhuo @wuliangshan]

@Laosan186 这几天被移动搞得头疼，只要 ip 被标记，无论换什么协议他都能精准掐掉，好像还不封 ip 和端口，不知怎么实现的，属实厉害。

[Duhuo @wuliangshan]

@initfortechonly 酸角汁

[Duhuo @wuliangshan]

@EmilioColm39669 最有意思的是海德格尔 存在与时间

[Duhuo @wuliangshan]

@Todobie90260697 你们也太能意淫了，中国啥时候有占领韩国的计划，难道要去你韩国找吃的？

[Duhuo @wuliangshan]

@higuchi0323an 日本还是当今世界为数不多值得出国去看看的地方，很具精致感

[Duhuo @wuliangshan]

@qzhxjhj 我可以用 claude，而且账号是四年前的老号，只是其创始人反中让人反胃，就基本没怎么用，偶尔用来解决其他大模型解决不了的问题

[Duhuo @wuliangshan]

@wangxiaolong188 以前我也没觉得他多好，尤其修宪观感特差，但通过这几年的观察，习在很多大是大非的问题上都能立得住，甚至可以洞悉其初心或出发点，厉害的是均能站在人民一边，历史的一边，而非资本和权贵。

[Duhuo @wuliangshan]

@ygkkkg 只要 ip 被移动盯上的，就算套临时 argo 也照样拦截

[Duhuo @wuliangshan]

@PanXing0827 亲身实践，在移动墙中墙面前，都是小弟弟

[Duhuo @wuliangshan]

@hentopan_ 为何世人开始反感欧洲，你们可知道为什么？除了虚伪双标，还高高在上的傲慢

[Duhuo @wuliangshan]

@haharung135 以前是有很多渠道绕开收费，但这两年越来越难，尤其是不在高校或科研院所的，小企业基本就不可能购买这类数据库。

[查百万 @chakmillion]

翻墙协议这些年到底进化了多少代？

如果只算真正围绕突破网络审查发展起来的协议，我觉得应该从 Shadowsocks 开始。

十几年下来，其实一直在解决这几个问题：

怎么加密，怎么隐藏协议特征，怎么对抗主动探测，怎么把烂线路跑快，最后再让代理流量越来越像正常上网。

1. Shadowsocks / SSR：加密和混淆的起点

2012 年左右，Shadowsocks 靠轻量、简单、速度快迅速普及，后来又出现 SSR，在 SS 上继续加入混淆、认证等机制。

这一代先解决加密，再考虑降低流量特征。

随着 DPI 和主动探测越来越强，裸 SS、SSR 逐渐开始吃力。SSR 后来基本退出历史舞台，SS 则继续发展出了 AEAD、Shadowsocks 2022。

2. VMess / V2Ray：进入“套娃时代”

2015 年前后，V2Ray 和 VMess 开始流行。

TCP、WebSocket、HTTP/2、TLS，各种传输方式都可以组合，再配合复杂路由和分流。

自由度极高，代价就是配置越来越复杂，协议层也越来越重。

后来 VLESS 和 XTLS 出现，开始给这一套做减法。

3. Trojan / NaiveProxy：开始研究怎么更像 HTTPS

Trojan 直接利用 TLS，把代理流量藏进 HTTPS 连接，当年非常火。

但今天单纯 Trojan 已经不算优先选择。TLS 指纹、连接行为、TLS 套 TLS、包长和时序，都可能留下识别线索。

NaiveProxy 走得更彻底，直接利用 Chromium 网络栈，让 TLS、HTTP/2 等行为尽量接近真实 Chrome 浏览器。

如果特别在意浏览器流量伪装，NaiveProxy 到现在依然很有价值。

4. VLESS + XTLS + REALITY：目前最成熟的一条主线

2020 年以后，VLESS 开始逐渐取代 VMess。

VLESS 自身很轻，主要负责认证和转发，加密、传输、伪装交给其他组件。

XTLS Vision 继续优化性能，后来的 REALITY 又把 TLS 伪装和主动探测防御往前推了一步。

现在最常见的组合之一就是：

VLESS + Vision + REALITY。

性能、伪装、部署便利性都比较均衡，目前依然属于第一梯队。

5. ShadowTLS：给其他协议再套一层伪装

ShadowTLS 主要负责 TLS 伪装，常见组合就是：

SS + ShadowTLS。

技术思路没问题，对主动探测也有针对性。

但多套一层以后，部署、维护、排障都更麻烦，也会增加额外处理。

现在有 REALITY、AnyTLS 以后，普通用户已经没那么有必要优先折腾这套。

6. Hysteria / TUIC：开始专门解决烂线路

这一代重点解决高延迟、丢包、晚高峰抖动。

于是直接转向 QUIC 和 UDP。

Hysteria 后来进化成 Hysteria 2，TUIC 也继续发展。

TUIC 现在依然能用，但如果二选一，我更倾向 Hysteria 2。

生态更大，客户端支持广，项目也一直保持活跃更新。

Hysteria 2 最大的优势就一句话：专治烂线路。

但缺点也很明显：吃 UDP。

如果 UDP、QUIC 被限制，它的优势就很难发挥。

7. AnyTLS：值得关注的 TCP 新协议

AnyTLS 重点处理 TLS 套 TLS 的流量特征，通过 Padding、分包、连接复用等方式优化。

它走 TCP，对 UDP 环境依赖更小。

现在 sing-box、Mihomo、Shadowrocket、Loon 等生态已经逐渐支持。

线路不错，又想尝试更新一点的 TCP 协议，可以重点关注 AnyTLS。

8. TrustTunnel：更晚出现的新方向

TrustTunnel 尝试把 TCP、UDP、ICMP 等流量放进 HTTP/2 或 HTTP/3，让整个隧道尽量接近正常 Web 流量。

目前生态和长期实战经验还不如 VLESS、Hysteria 2 成熟，先关注就行。

另外还有 Snell、mieru、Juicity 、sudoku 等小众协议。

所以把十几年的翻墙协议压缩一下，其实主要就三条路线：

（1）SS → VMess → VLESS → REALITY

解决轻量化、协议特征、主动探测。

（2）Trojan → NaiveProxy → ShadowTLS → AnyTLS → TrustTunnel

研究怎么让代理越来越像正常 HTTPS。

（3）Hysteria → Hysteria 2

专门解决高延迟、高丢包和烂线路性能。

简单总结一下，现在真正值得普通用户重点关注的，其实就几个：

VLESS + REALITY：综合首选。

Hysteria 2：线路差、高延迟、丢包时优先。

AnyTLS：TCP 新选择。

NaiveProxy：重视浏览器流量伪装可以选。

线路本身很好，VLESS、AnyTLS、NaiveProxy、Hysteria 2 基本都能跑得舒服。

如果线路差，先试 Hysteria 2。

如果 UDP 被限制，就回到 VLESS + REALITY、AnyTLS、NaiveProxy 这类 TCP 路线。

Trojan 还能用，但新建节点没必要优先考虑。

TUIC 也能用，QUIC 路线目前我更倾向 Hysteria 2。

SS + ShadowTLS 有技术价值，只是现在对普通用户来说有点折腾。

最后一句请记住：

先看线路，再选协议。

好线路，很多协议都能跑。

烂线路，优先试 Hysteria 2。

[Duhuo @wuliangshan]

@sh11668 看到你对第一条的回复，不仅可悲，还可怜，也有可能智商不在线。

[Duhuo @wuliangshan]

@zomihooo 要把日本军国主义的拥趸与普通日本人区别看待，实际上多数中国人反对的是以军国主义为代表的右翼份子，他们不仅是民粹主义的代表，也是侵略主义的化身。日本要想获得稳定的发展环境，前提是要斩断右翼扩张思想，并对历史罪责进行彻底反思和道歉，才有轻装再出发的可能。

[Duhuo @wuliangshan]

@CHOCOLATE_6840 中秋快乐

[Duhuo @wuliangshan]

@hongsheng252508 报名

[RJ @RJDAIGOGO]

BBC的这段视频解说，在地图上标注出了多段泥石流灾害现场视频的具体位置：

[Duhuo @wuliangshan]

@BTCNewsGlobal Okay